Интернетмагазин

Глава 
2
Процесс реагирования 
на компьютерные 
инциденты 
В предыдущей главе вы познакомились с тремя столпами, которые поддержи-
вают ваш уровень безопасности, а два из них (обнаружение и реагирование) 
напрямую связаны с процессом реагирования на компьютерные инциденты. 
Чтобы укрепить основы своей безопасности, вам необходимо иметь четко вы-
строенный процесс реагирования на инциденты. Этот процесс будет опреде-
лять, как обрабатывать инциденты в области безопасности и быстро реагиро-
вать на них. У многих компаний есть процесс реагирования на инциденты, но 
они не в состоянии постоянно пересматривать его, чтобы учесть уроки, из-
влеченные в ходе предыдущих инцидентов, и, кроме того, многие не готовы 
обрабатывать инциденты в облачной среде.
В этой главе мы рассмотрим следующие темы:

процесс реагирования на компьютерные инциденты;

обработка инцидентов;

деятельность после инцидента.
п
роцесс
 
реагирования
 
на
 
компьютерные
 
инциДенты
 
Существует множество отраслевых стандартов, рекомендаций и передовых 
методик, которые могут помочь вам создать собственный ответ на инцидент. 
Вы по-прежнему можете использовать их в качестве справочных материалов, 
чтобы убедиться, что охватили все соответствующие этапы для своего типа 
бизнеса. В качестве справочного материала в этой книге мы будем использо-
вать 
реагирование на инцидент в области компьютерной безопасности 
(CSIR) – публикация 800-61R2 из Национального института стандартов и тех-
нологий (1).

---

Процесс реагирования на компьютерные инциденты 
 
35